NETSCOUT Systems (NETSCOUT) сообщила о выявлении более 9,1 млн распределённых атак типа «отказ в обслуживании» (DDoS) по всему миру в период с января по июнь 2026 года, охвативших 209 стран и территорий. Согласно отчёту об анализе угроз за первое полугодие, риск больше не связан только с объёмом трафика: он также обусловлен множественностью целевых площадок, скоростью атак и их способностью нарушать работу сервисов без полного исчерпания пропускной способности соединения.
Скачок числа атак сверхвысокой мощности
Количество атак со скоростью свыше 1 Тбит/с или 1 Гбит/с выросло на 1 286% в годовом выражении. NETSCOUT считает, что этот рост превращает атаки сверхвысокой мощности в регулярное явление, а не в исключительные случаи, что усиливает давление на поставщиков услуг и организации, отвечающие за непрерывность работы цифровых платформ.
Компания также зафиксировала первую атаку по протоколу IPv6, превысившую порог в 1 Тбит/с, в то время как количество операций по противодействию атакам IPv6 выросло более чем на 300% в годовом выражении, несмотря на то, что их доля в общем числе атак оставалась практически стабильной. Эти данные подчёркивают необходимость для специалистов по защите развивать специализированные возможности работы с трафиком IPv6 вместо предположения, что существующие средства защиты одинаково эффективно охватывают оба протокола.
Более короткие атаки, которые сложнее обнаружить
Методы прямого маршрута составили 64% зафиксированных атак, а доля того, что в отчёте названо «интенсивными случайными атаками», выросла с 3,97% до 4,54%. С конца 2023 года почти вдвое увеличилась доля атак продолжительностью одну минуту или менее, что создаёт нагрузку на таблицы соединений, внутренние системы приложений и серверы анализа доменных имён.
Отчёт связывает эту тенденцию с распространением услуг DDoS-атак в аренду, которые сокращают путь для злоумышленников и позволяют проводить кратковременные атаки высокой интенсивности. Сложность такой модели заключается в том, что небольшая продолжительность атаки может уменьшить возможности обнаружить её и отреагировать до её завершения, одновременно сохраняя её операционное воздействие на подключённые сервисы.
Что это означает для сетевых команд?
В отчёте делается вывод, что одной опоры на традиционные средства управления сетями больше недостаточно. Согласно NETSCOUT, противодействие крупным, быстрым атакам, направленным на множество площадок, требует более точных и выборочных возможностей фильтрации трафика, а также усиления возможностей очистки трафика на периферии сетей.
Данные ASERT добавляют к проблеме ещё один аспект: команде удалось определить жилые источники, участвовавшие в проведении DDoS-атак, объединив отслеживание сетей жилых IP-адресов с данными измерений атак. Это означает, что часть атакующего трафика может поступать с адресов, внешне похожих на источники обычного пользовательского трафика, что усложняет различение вредоносной активности и легитимного трафика.
NETSCOUT заявляет, что показатели отчёта основаны на непосредственно зафиксированном и поддающемся проверке атакующем трафике и измеряют максимальные скорости в битах в секунду и пакетах в секунду на определённых этапах мониторинга и смягчения последствий. Эти результаты остаются показателями, полученными на основе методологии и наблюдаемых данных компании, однако они ясно демонстрируют, что скорость атак, их небольшая продолжительность и разнообразие источников стали центральными факторами планирования сетевой защиты в 2026 году.